مؤخراً، عقد حدث هام يركز على اتجاه دمج الذكاء الاصطناعي وWeb3 في إسطنبول. أصبح هذا الحدث منصة هامة لمناقشة قضايا أمان Web3 هذا العام. خلال جلستين من المنتديات المستديرة، ناقش العديد من خبراء الصناعة بعمق وضع تطبيقات تكنولوجيا الذكاء الاصطناعي والتحديات الأمنية في مجال المالية اللامركزية (DeFi).
مع التطور السريع لنماذج اللغة الكبيرة ووكيل الذكاء الاصطناعي، تتشكل نموذج مالي جديد - المالية الاصطناعية اللامركزية (DeFAI) تدريجياً. ومع ذلك، جلبت هذه الابتكارات أيضاً مخاطر أمنية جديدة وتهديدات محتملة.
أشار أحد التنفيذيين في شركة أمان: "على الرغم من أن DeFAI لديها آفاق واسعة، إلا أنه يجب علينا إعادة النظر في آليات الثقة في الأنظمة اللامركزية. على عكس العقود الذكية التقليدية، تتأثر عملية اتخاذ القرار لوكلاء الذكاء الاصطناعي بالعديد من العوامل، مما يجعلها غير متوقعة. وهذا لا يزيد فقط من المخاطر، بل يوفر أيضًا فرصًا للمهاجمين المحتملين."
الوكيل الذكي القائم على الذكاء الاصطناعي هو في الأساس كيان قادر على اتخاذ قرارات وتنفيذها بشكل مستقل استنادًا إلى منطق الذكاء الاصطناعي، وعادة ما يُخول تشغيله من قبل المستخدم أو البروتوكول أو منظمة اللامركزية المستقلة (DAO). من بين ذلك، يُعتبر روبوت التداول الذكي هو الأكثر تمثيلًا. حاليًا، لا يزال معظم الوكلاء الذكيين يعملون على بنية Web2، معتمدين على خوادم مركزية وواجهات برمجة التطبيقات، مما يجعلهم عرضة لمجموعة متنوعة من الهجمات، مثل هجمات الحقن، والتلاعب بالنماذج، أو التلاعب بالبيانات، وغيرها. بمجرد اختراق الوكيل الذكي، قد لا يؤدي ذلك فقط إلى خسائر مالية، بل قد يؤثر أيضًا على استقرار البروتوكول بأكمله.
ناقش الخبراء أيضًا سيناريو هجوم نموذجي: عندما يكون وكيل تداول الذكاء الاصطناعي الذي يديره مستخدمو DeFi يقوم بمراقبة المعلومات على وسائل التواصل الاجتماعي كإشارات تداول، قد يقوم المهاجمون بنشر إنذارات كاذبة، مثل "تعرض بروتوكول معين لهجوم"، مما يُغري الوكيل ببدء تصفية طارئة على الفور. هذا لن يؤدي فقط إلى خسائر في أصول المستخدمين، ولكن قد يتسبب أيضًا في تقلبات في السوق، يتم استغلالها من قبل المهاجمين لإجراء تداولات مسبقة.
في مواجهة هذه المخاطر، اتفق الخبراء المشاركون على أن أمان وكلاء الذكاء الاصطناعي يجب أن يكون مسؤولية مشتركة بين المستخدمين والمطورين ووكالات الأمان الخارجية. يحتاج المستخدمون إلى فهم واضح لنطاق صلاحيات الوكيل، والتفكير جيدًا قبل منح التفويض، ومراقبة العمليات ذات المخاطر العالية عن كثب. يجب على المطورين أيضًا تنفيذ تدابير الدفاع منذ مرحلة التصميم، مثل تعزيز الكلمات الرئيسية، وعزل الصناديق الرملية، وتحديد السرعة، ومنطق التراجع. يجب على وكالات الأمان الخارجية تقديم مراجعة مستقلة لسلوك نماذج وكلاء الذكاء الاصطناعي، والبنية التحتية، وطرق التكامل على السلسلة، والتعاون مع جميع الأطراف لتحديد المخاطر واقتراح تدابير التخفيف.
حذر خبير أمني قائلاً: "إذا استمررنا في اعتبار وكلاء الذكاء الاصطناعي على أنهم 'صندوق أسود'، فإن وقوع حوادث أمان في العالم الحقيقي هو مجرد مسألة وقت." وأوصى المطورين الذين يستكشفون اتجاه DeFAI: "منطق سلوك وكلاء الذكاء الاصطناعي يتم تنفيذه أيضًا بواسطة الشيفرة. طالما أن الأمر يتعلق بالشيفرة، هناك احتمال التعرض للهجوم، لذا يجب إجراء تدقيق أمني احترافي واختبار اختراق."
مع استمرار تطور تقنية blockchain وتحسين البيئة التنظيمية تدريجياً، ستستمر دمج AI وWeb3 في التعمق، ولكنه في الوقت نفسه سيجلب تحديات أمان جديدة. يحتاج القطاع إلى التعاون معًا، مع دفع الابتكار، وتحسين التدابير الأمنية باستمرار لضمان التنمية الصحية لـ DeFAI.
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
دمج الذكاء الاصطناعي و Web3: ظهور DeFAI يجلب تحديات أمنية جديدة
دمج الذكاء الاصطناعي وWeb3: ظهور التمويل الذكاء الاصطناعي اللامركزي وتحدياته الأمنية
مؤخراً، عقد حدث هام يركز على اتجاه دمج الذكاء الاصطناعي وWeb3 في إسطنبول. أصبح هذا الحدث منصة هامة لمناقشة قضايا أمان Web3 هذا العام. خلال جلستين من المنتديات المستديرة، ناقش العديد من خبراء الصناعة بعمق وضع تطبيقات تكنولوجيا الذكاء الاصطناعي والتحديات الأمنية في مجال المالية اللامركزية (DeFi).
مع التطور السريع لنماذج اللغة الكبيرة ووكيل الذكاء الاصطناعي، تتشكل نموذج مالي جديد - المالية الاصطناعية اللامركزية (DeFAI) تدريجياً. ومع ذلك، جلبت هذه الابتكارات أيضاً مخاطر أمنية جديدة وتهديدات محتملة.
أشار أحد التنفيذيين في شركة أمان: "على الرغم من أن DeFAI لديها آفاق واسعة، إلا أنه يجب علينا إعادة النظر في آليات الثقة في الأنظمة اللامركزية. على عكس العقود الذكية التقليدية، تتأثر عملية اتخاذ القرار لوكلاء الذكاء الاصطناعي بالعديد من العوامل، مما يجعلها غير متوقعة. وهذا لا يزيد فقط من المخاطر، بل يوفر أيضًا فرصًا للمهاجمين المحتملين."
الوكيل الذكي القائم على الذكاء الاصطناعي هو في الأساس كيان قادر على اتخاذ قرارات وتنفيذها بشكل مستقل استنادًا إلى منطق الذكاء الاصطناعي، وعادة ما يُخول تشغيله من قبل المستخدم أو البروتوكول أو منظمة اللامركزية المستقلة (DAO). من بين ذلك، يُعتبر روبوت التداول الذكي هو الأكثر تمثيلًا. حاليًا، لا يزال معظم الوكلاء الذكيين يعملون على بنية Web2، معتمدين على خوادم مركزية وواجهات برمجة التطبيقات، مما يجعلهم عرضة لمجموعة متنوعة من الهجمات، مثل هجمات الحقن، والتلاعب بالنماذج، أو التلاعب بالبيانات، وغيرها. بمجرد اختراق الوكيل الذكي، قد لا يؤدي ذلك فقط إلى خسائر مالية، بل قد يؤثر أيضًا على استقرار البروتوكول بأكمله.
ناقش الخبراء أيضًا سيناريو هجوم نموذجي: عندما يكون وكيل تداول الذكاء الاصطناعي الذي يديره مستخدمو DeFi يقوم بمراقبة المعلومات على وسائل التواصل الاجتماعي كإشارات تداول، قد يقوم المهاجمون بنشر إنذارات كاذبة، مثل "تعرض بروتوكول معين لهجوم"، مما يُغري الوكيل ببدء تصفية طارئة على الفور. هذا لن يؤدي فقط إلى خسائر في أصول المستخدمين، ولكن قد يتسبب أيضًا في تقلبات في السوق، يتم استغلالها من قبل المهاجمين لإجراء تداولات مسبقة.
في مواجهة هذه المخاطر، اتفق الخبراء المشاركون على أن أمان وكلاء الذكاء الاصطناعي يجب أن يكون مسؤولية مشتركة بين المستخدمين والمطورين ووكالات الأمان الخارجية. يحتاج المستخدمون إلى فهم واضح لنطاق صلاحيات الوكيل، والتفكير جيدًا قبل منح التفويض، ومراقبة العمليات ذات المخاطر العالية عن كثب. يجب على المطورين أيضًا تنفيذ تدابير الدفاع منذ مرحلة التصميم، مثل تعزيز الكلمات الرئيسية، وعزل الصناديق الرملية، وتحديد السرعة، ومنطق التراجع. يجب على وكالات الأمان الخارجية تقديم مراجعة مستقلة لسلوك نماذج وكلاء الذكاء الاصطناعي، والبنية التحتية، وطرق التكامل على السلسلة، والتعاون مع جميع الأطراف لتحديد المخاطر واقتراح تدابير التخفيف.
حذر خبير أمني قائلاً: "إذا استمررنا في اعتبار وكلاء الذكاء الاصطناعي على أنهم 'صندوق أسود'، فإن وقوع حوادث أمان في العالم الحقيقي هو مجرد مسألة وقت." وأوصى المطورين الذين يستكشفون اتجاه DeFAI: "منطق سلوك وكلاء الذكاء الاصطناعي يتم تنفيذه أيضًا بواسطة الشيفرة. طالما أن الأمر يتعلق بالشيفرة، هناك احتمال التعرض للهجوم، لذا يجب إجراء تدقيق أمني احترافي واختبار اختراق."
مع استمرار تطور تقنية blockchain وتحسين البيئة التنظيمية تدريجياً، ستستمر دمج AI وWeb3 في التعمق، ولكنه في الوقت نفسه سيجلب تحديات أمان جديدة. يحتاج القطاع إلى التعاون معًا، مع دفع الابتكار، وتحسين التدابير الأمنية باستمرار لضمان التنمية الصحية لـ DeFAI.
! IBW 2025: تقارب الذكاء الاصطناعي و Web3 ، تحديات أمنية جديدة في ظل ظهور DeFAI